Zusammenfassung:
„Keine Krypto-Wallet ist 100 % sicher“, postete Changpeng Zhao von Binance auf der sozialen Plattform. Beim jüngsten und größten Cyberangriff, der die Branche in diesem „Schwarzen Oktober“ traf, griffen Hacker am Donnerstagnachmittag Binance an. In nur 20 Minuten haben sie mindestens 6,3 Milliarden Dollar gestohlen.
Die Geschwindigkeit, das Ausmaß und die technische Raffinesse dieses Raubüberfalls haben die Kryptoindustrie in Aufruhr versetzt und erneut Fragen über den Markt für digitale Vermögenswerte aufgeworfen: ob er sein Versprechen einhalten kann, eine zuverlässige Alternative zum traditionellen Finanzsystem oder ein sicherer Ort zur Aufbewahrung von Geldern zu werden. Der Aufwärtstrend, der Bitcoin und andere Kryptowährungen letztes Jahr auf Rekordhöhen trieb, ist bereits ins Stocken geraten, und aufeinanderfolgende Angriffe, insbesondere der Angriff auf Binance, könnten einen noch schwereren Schlag bedeuten.
„Dies ist eine sehr schwierige Zeit für die Verschlüsselungsbranche.“ Ari Redbord, Global Policy Director bei TRM Labs, einem Geheimdienst für Verschlüsselung, sagte.
Für Binance und seine Kunden kam diese Krise unerwartet, wie ein plötzlicher Schrecken in einem Horrorfilm.
Ohne Vorwarnung
Gegen 23:20 Uhr Abu Dhabi-Zeit (wo sich das Büro von Binance befindet) (3:20 Uhr am nächsten Morgen Pekinger Zeit) entdeckte das Cybersicherheitsteam des Unternehmens einen Einbruch – mehr als 1 Milliarde US-Dollar an Geldern flossen aus dem Nichts aus der Börse. Das Team benachrichtigte umgehend die Geschäftsleitung der Börse und bildete ein Krisenmanagementteam aus etwa 100 Personen. Innerhalb weniger Minuten waren alle mit dem Online-Meeting verbunden, an dem alle Führungskräfte teilnahmen.
Das Team konnte nur entsetzt zusehen, wie Gelder in Echtzeit von Binance-Konten überwiesen wurden. Die anfängliche Bilanz der gestohlenen Gelder betrug 1 Milliarde US-Dollar, was zweifellos eine riesige Menge an gestohlenem Geld war, aber noch kein Rekord.
Der Betrag stieg jedoch weiter an und stieg auf 3 Milliarden US-Dollar. Um 16:40 Uhr verdoppelte sich der Betrag direkt und überschritt 6 Milliarden US-Dollar.
Der Alarm verbreitete sich schnell in der gesamten Branche. Sicherheitsbehörden, die Blockchain-Aktivitäten (digitales Hauptbuch verschlüsselter Transaktionen) überwachen, entdeckten auch ungewöhnliche Transaktionen auf Binance und verschickten automatisch eine große Anzahl von Warnmeldungen an Kunden, darunter viele der weltweit führenden Krypto-Investoren.
Die Cyber-Ermittler von Binance arbeiteten sofort mit den Krypto-Tracing-Partnern TRM Labs, Chainalysis und Elliptic zusammen, um eine Liste der On-Chain-Adressen zu erstellen, an denen die gestohlenen Gelder gespeichert waren.
Der nächste Schritt von Binance besteht darin, die Emittenten von Stablecoins zu kontaktieren. Diese Stablecoins entsprechen digitalen Dollars und werden zwischen verschiedenen Krypto-Wallets zirkuliert. Emittenten wie Tether und Circle können Token einfrieren und verdächtige Wallets blockieren. Ihre schnelle Zusammenarbeit ist der Schlüssel zur Verhinderung der Geldwäsche und des Transfers gestohlener Gelder.
Aber zu diesem Zeitpunkt hat die Krypto-Community bemerkt, dass Binance plötzlich Milliarden von Dollar verloren hat. Um 16:32 Uhr New Yorker Zeit postete ein X-Nutzer „Spreek“: „Die Nachricht ist nicht bestätigt, aber Binance könnte einen riesigen Hackerangriff erlitten haben.“
Dreizehn Minuten später klingelte Zach Witkoffs Handy und der CTO tätigte einen beunruhigenden Anruf. Auch die andere Partei stellte fest, dass mit Binance etwas nicht stimmte.
Offensichtliche Angriffsmerkmale
„Dieser Angriff hatte alle Merkmale eines typischen Hackerangriffs“, sagte Witkoff. Vor der Wahl 2024 gründete er zusammen mit Trump und seinem Sohn das Kryptowährungsunternehmen World Liberty Financial. Nach Trumps Amtsantritt begnadigte er Zhao Changpeng; Zhao Changpeng bekannte sich 2023 schuldig, gegen die US-amerikanischen Anti-Geldwäsche-Vorschriften verstoßen zu haben.
Witkoff bemerkte, dass die Hacker, die Binance angriffen, Gelder von Tornado Cash erhielten, einem Währungsmischtool, das von Kriminellen häufig verwendet wird, um die Geldquelle zu verschleiern. „Selbst ein Neuling in der Blockchain-Analyse kann auf den ersten Blick erkennen, dass es sich um einen Hackereinbruch handelt.“
Binance bestätigte Witkoff, dass es kompromittiert worden war, und stellte ihm eine Liste der mit dem Angriff in Zusammenhang stehenden Adressen zur Verfügung. Witkoff arbeitete sofort mit dem Emittenten des Stablecoins USD1 von World Liberty Financial zusammen, um etwa 27 Millionen US-Dollar an gestohlenen Vermögenswerten einzufrieren.
Tether und Circle, die führenden Stablecoin-Emittenten, folgten diesem Beispiel und ergriffen Einfrierungsmaßnahmen.
Obwohl viele Parteien zusammengearbeitet haben, um einige Gelder abzufangen, kämpft Binance immer noch gegen die Zeit, um die verbleibenden Milliarden Dollar an gestohlenen Geldern zu suchen und einzufrieren. Doch bald wurde ihnen klar, dass es zu spät zum Handeln war.
Führungskräfte wie He Yi, Co-CEO von Binance und Freund von Changpeng Zhao, telefonierten die ganze Nacht über mit Branchenpartnern. He Yi, die in den Vereinigten Arabischen Emiraten lebt und im siebten Monat schwanger ist, blieb die ganze Nacht wach. Ein weiterer Co-Geschäftsführer, Richard Teng, war über Nacht in Hongkong im Dienst.
Während Hacker weiterhin nach gestohlenen Geldern in der Blockchain suchen, verstärken sie auch ihre Maßnahmen.
Um 17 Uhr Eastern Time (5 Uhr morgens Pekinger Zeit) hinterlegten Hacker Stablecoins im Wert von 60 Millionen US-Dollar bei der Krypto-Kreditplattform Aave und nutzten sie als Sicherheit, um fast 20.000 Ethereum zu verleihen, was zu diesem Zeitpunkt etwa 44,6 Millionen US-Dollar wert war.
Vermögenswerte wie Ethereum und Bitcoin können nicht eingefroren werden. Diese Transaktion entspricht einem Geldtransfer, der außerhalb der Kontrolle aller zentralisierten Plattformen liegt. Mit anderen Worten: Der Hacker hat das Geld bekommen und ist erfolgreich entkommen.
Dezentrale Plattformen wie Aave sperrten später die Kreditrechte verdächtiger Konten, aber laut Statistiken von TRM Labs kamen die Hacker schließlich mit etwa 2,4 Milliarden US-Dollar an Krypto-Assets davon, die nicht eingefroren werden konnten.
Um 17:15 Uhr verschärfte sich die Verurteilung der Binance-Krise in den sozialen Medien, und das Unternehmen und der Gründer konnten sie nicht länger ignorieren.
Sicherheit der Benutzergelder
„Binance scheint tatsächlich von Hackern angegriffen worden zu sein“, schrieb Changpeng Zhao auf X, „Benutzergelder sind sicher!“
Er gab zunächst bekannt, dass zu diesem Zeitpunkt Vermögenswerte in Höhe von 1,7 Milliarden US-Dollar eingefroren worden seien. Dreißig Minuten später gab Binance am
eine offizielle Ankündigung herausDie Aussetzung der Währungsabhebungen löste eine neue Runde der Panik auf sozialen Plattformen aus. Viele Benutzer von In dieser Nacht betonte Binance wiederholt die Sicherheit der Gelder aller Nutzer.
Um 22:25 Uhr (10:25 Uhr Pekinger Zeit) teilte Binance mit, dass es entsprechende Gelder in Höhe von 3 Milliarden US-Dollar eingefroren habe und bezeichnete den Vorfall immer noch als „Sicherheitsvorfall“. Die vorläufige Untersuchung des Unternehmens ergab, dass der Laptop eines Betriebs- und Wartungstechnikers kompromittiert wurde und der Angreifer ihn zum illegalen Abheben von Münzen nutzte. (Binance gab anschließend an, dass möglicherweise auch andere Unternehmensinfrastrukturen kompromittiert wurden.)
Binance gab außerdem zum ersten Mal seinen geschätzten Gesamtverlust bekannt: 6,3 Milliarden US-Dollar.
Um 22:30 Uhr berichteten die Medien unter Berufung auf Untersuchungsergebnisse der Netzwerksicherheitsagenturen TRM Labs und Pangolin Intelligence, dass dieser Angriff mit der Hackerorganisation TraderTraitor zusammenhängt. Die Organisation hat viele groß angelegte Kryptowährungsangriffe geplant, darunter den Diebstahl von ByBit im Wert von 1,5 Milliarden US-Dollar im Jahr 2025, der zuvor der größte Hackerangriff in der Geschichte der Kryptowährung war.
Musk, jetzt ist nicht die richtige Zeit
Die Probleme des Milliardärs sind noch nicht vorbei, er erhielt eine Interaktion von Elon Musk.
Unter Zhao Changpengs Beitrag, in dem er die Nutzer beschwichtigte und ihnen eine Entschädigung versprach, fügte ein X-Nutzer einen Screenshot einer ähnlichen Aussage von Bankman-Fried bei, einem ehemaligen Rivalen von Zhao Changpeng und einem berüchtigten Verschlüsselungspraktiker. Musk antwortete mit einem stirnrunzelnden Emoji.
Fünf Stunden später antwortete Zhao Changpeng.
„Elon, ich habe großen Respekt vor dir, aber dies ist nicht die Zeit für Witze“, schrieb er. „Bitte nicht.“
Verwandte Artikel:
Der Bitcoin-Preis fiel zum ersten Mal seit einem Monat unter 77.000 US-Dollar, und der Binance-Vorfall verschlimmerte den Währungskreislauf noch weiter
Kommentare